PTC Onshapeの新機能「FeatureScript MCP Server」の解説：自然言語からカスタムCAD機能を開発する際の認証・権限管理検討事項

解説

CAD/PDMプラットフォームOnshapeが提供する新機能「FeatureScript MCP Server」について、改めて整理しておきたいところです。この技術は、プログラミングの知識がなくても、自然言語による指示だけでカスタムな設計・開発機能を構築できる点に大きな注目が集まっています。

以前は、高度なCAD自動化を行うには、独自の専門的なプログラミングスキルが必要でした。しかし、新しい仕組みではAIがその壁を低くしています。ユーザーはやりたいことを言葉で説明するだけで、搭載されたAIが独自プログラミング言語を使って開発やテストを一貫して支援してくれる仕組みです。

つまり、単に設計図を自動生成するだけでなく、企業が持つ経験的な「エンジニアリングの知識」そのものをシステム化し、再利用できるツールとして体系立てていくことが可能になります。これにより、より幅広いユーザーが専門性の高いCAD自動化にチャレンジできるようになるため、自社環境での導入計画やセキュリティ評価の見直しが必要なテーマです。

ポイント

• Onshapeが新機能「FeatureScript MCP Server」を提供開始。自然言語での入力によりカスタムCAD機能の作成を支援する。
• 搭載されたAIが独自のプログラミング言語（FeatureScript）を用いて、開発からテストまでを自動でサポートし、幅広いLLM連携に対応する。
• エンジニアリング知識の共有や再利用に焦点が移り、プログラマ以外も自社プロセスに基づいた高度なCAD自動化が可能になる。

情シスへの影響

Onshapeを利用している設計部門や開発部門において、AIを活用したワークフロー改善ツールを導入できる可能性がある。

システムの挙動そのものに対する直接的な管理者操作や脆弱性対応の必要性は本文からは読み取れないが、本機能を利用するための権限管理（特にAI API連携のための外部認証・認可）や、新しいデータ形式/プロセスのセキュリティ評価が必要となる。また、カスタムなワークフローを構築する環境全体への影響範囲確認が求められる。

影響範囲

CAD/PDMプラットフォーム Onshape (特定機能：FeatureScript MCP Server)

対象者: Onshapeのユーザー（エンジニア）

影響領域: カスタム設計機能の開発・テストプロセス、AI連携プロセスのセキュリティ検証、データガバナンス。利用環境全体へのワークフロー変更の影響範囲。

懸念点: 本機能の実装や運用における外部LLMとの接続方法とセキュリティ設定（認証情報の取り扱い、データの送信先、API利用コストの管理）要確認。

重要度

★★★☆☆

対象者

• セキュリティ担当者
• ネットワーク管理者

優先度

計画的に対応

優先度の理由

この機能自体は利用側向けの高度な開発支援ツールであり、即時的な脆弱性対応が必要なものではありません。しかし、自社のCAD/PDM環境にAIや外部LLMを連携させる場合、データ漏洩リスクの評価やアクセス制御の見直しなど、事前に計画的な検討と準備を行う必要があるため「計画的に対応」と判断しました。

確認手順

• オンシェイプ（Onshape）の公式リリースノートを確認し、FeatureScript MCP Serverの利用要件と対象バージョンを特定する。
• AI連携における認証フロー、および機密性の高い設計データが外部LLM（ChatGPT, Geminiなど）に送信される場合のデータガバナンスポリシーを確認する。
• 新機能を利用するためのAPIキーや外部接続設定が必要な場合、そのセキュリティ管理手順とログ取得の可否を検証する。
• 関連部署に対し、自然言語記述によるカスタム機能作成プロセス変更に伴う業務フローの見直しと承認を得るためのレビューを実施する。